COMPANY NEWS 公司新闻
Industry News 行业新闻
2014-06-17
任何深圳网站设计者应用程序的开发人员必须基于这样一个假设：应用程序将成为蓄意破坏并且经验丰富的攻击者的直接攻击目标。能够以受控的方式处理并应对这些攻击，是应用程序安全机制的一项主要功能。这些机制通常结合使用一系列防御与攻击措施，以尽可能地阻止攻击者，并就发生的时间，通知应用程序所有以及提供相应的证据..
2014-06-16
HTTP在中国大陆深圳网站制作公司被翻译为“超文本传输协议”，因为“transfer”在此有“传输”的含意。超文本传输协议 (HTTP-Hypertext transfer protocol) 是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。超文本传送..
2014-06-16
本文深圳市方与圆网络科技有限公司为大家详细介绍防御攻击，它们在有可能的扯挫败应用针对常见的基于输入的漏洞而采取的许多防御机制。在确认检测过程中，当需要再几个步骤中处理用户提交的输入时，就会出现一个输入处理机制经常遇到的问题。如果当应用程序试图通过删除或编码字符来净化用户输入时，就会出现这种问题。
..
2014-06-16
在应用程序中，可能存在一些未受到严格保护的功能，而且任何用户界面均未明确提供这些功能的链接，例如，可能有一些旧功能未能尚删除，或新功能已部署但未向用户开放。如果检查到访问控制漏洞，可立即发动一次攻击，尝试通过一个具有管理权限的用户账户来进一步自己的权限。可以通过各种技巧查找管理账户，下面深圳网..
2014-06-15
Web应用程序的基本安全问题，深圳建站公司通常可采用各种不同的输入方法来处理用户输入的问题，不方同的输入方法适用不同的情形与不同类型的输入，本文为大家提供输入处理的几个最好的方法。
1 拒绝已知的不良输入
这种方法一般使用一个黑名单，其中包含一组在攻击中使用的已知的字面量字符串或模式，这种确认机..
2014-06-15
访问控制的目标就是防止对信息系统资源的非授权访问防止非授权使用信息系统资源.访问控制，从广义角度来看，访问控制是指对主体访问客体的权限或能力的限制，以及进入物理区域和限制使用计算机系统和计算机存储数据的过程。
由于典型的访问控制机制比较复杂，因此在这种机制中一般存在安全的漏洞的可能性，使得攻击者能..
